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(54) Tifle: LOGIC CIRCUIT PROTECTED AGAINST TRANSITORY PERTURBATIONS 

(54)Tltre: CmCIUIT IXXjIQUE PROIEGE CONTOE DES PERTURB^^ 

(57) Abstract 

The invention concerns a 
circuit protected against transi- 
tory peituibations, comprising a 
combinatorial logic circuit (10) 
having at least an output (A); . 
a circuit (20) generating an er- 
ror control code for said output, 
and a storage element (24) pro- 
vided at said output, controlled 
by tlie circuit generating a con- 
trol code to be transparent when 
the control code is correct, and 
to maintain its status when the 
control is incorrect. 




CK CLOCK 



(57) Abr^^ 

L' invention conceme 
un circuit prot6g6 contre des 
perturbations transitoires. 
comprenant un circuit logique 
combinatoire (10) ayant au 
moins une sortie (A); un circuit 
(20) de g6n6ration d*un code 
de contrdle d'erreurs pour 
ladite sortie; et un 616rnent 



10 ... COMBINATORIAL LOGIC CIRCUIT 1 
20 ... VERIFICATION CIRCUIT GENERATING PAROY BITS 
24 ... STORAGE ELEMENT (MAINTAINING STATUS) 
26 ...DELAY 

A ... LOGIC CIRCUIT OUTPUT 

P. ..PARITY BIT 

E ... ERROR SIGNAL 

S ... OUTPUT 



m6moire (24) dispose k ladite . 
sortie, command6 par le circuit de g6n6Fati(m de code de contr61e pour 6tre transparent lozsque le code de contrdle est correct, et poW 
conserver son 6tat lorsque le code de contrdle est incorrect 
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CIRCOXT LOGIQUE PROTEGE CX>NTKE DES PERTDRBATIOMS TRMTSITOIRES 

La. presents inv^ention conceme des circuits nunieriques 
insensibilis§s a des perturbations extemes, notaitroent des per- 
turbations localisees provrenant en particulier de bcnibardernents 
d' ions lourds . 

5 urie telle perturbation est susceptible de basculer in- 

tenpestivement I'etat d'lxn point tn^noire, et des structures 
particuli&res de point tn&noire doivent 8tre adoptees pour pallier 
cet inconvenient. 

Avec les technologies passSes de fabrication de cir- 
10 cuits integres, un point meraoire 6tait susceptible de basculer 
seulement si la perturbation affectadlt directement ce point 
tnetnoire. II fallait, par exenple, qu'un ion lourd atteigne I'lm 
des transistors constituant le point tn&noire. Des perturbations 
survenant hors des points mimoire, c • est -a-dire dans des circuits 
15 logiques cottibinatoires , avaient une tres faible probabilite de 
modifier les etats de points tnetnoire . En ef f et , ces perturbations 
se traduisaient par des iitpulsions tres breves qui etaient 
f iltrees pratiquement iitroediatement par les capacites elevees des 
conducteurs . Metne si une telle perturbation provoquait une 
2 0 inpulsion parasite atteignant 1» entree d'lme cellule tnemoire, 
cette itipulsion avait une faible probabilite de ncdifier I'etat 
de la cellule TOennoire. 
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Avec les technologies recentes, les capacites des 
conduct eurs deviennent de plus en plus faibles et les circuits, 
notaiTOient les cellules memoire, reagissent de plus en plus r^i- 
dement, a tel point que des inpalsions parasites provoqu§es par 
5 des perturbations sont de durSe suffisante poxir ttiodifier l»etat 
des cellules m&tioire si elles surviennent au voisinage d'un front 
d'une horloge qui cadence les cellules ineinDire . 

Ainsi, si on veut insensibiliser un circuit iiumferique 
de technologie ' recent e a des perturbations localisSes, il ne 
10 suffit pas d' insensibiliser les points tn§moire, niais il faut 
eviter que des itrpulsions parasites qu' elles pourraient g^nerer 
hors des points mimoire n»atteignent les points memoire. 

la generation d'une impulsion parasite par un circuit 
logique combinatoire peut etre consideree cocmie xme erreur que 
15 l*on pourrait corriger par une solution classique. 

La figure 1 illustre une solution classique que I'on 
pourrait enployer pour corriger les erreurs produites par un 
circuit logique combinatoire. Il s'agit d'xin systeme correcteur 
d' erreurs a redondance triple- Un netne circuit logique conibi- 

2 0 natoire 10 est duplique deiox fois, respectivement en 11 et en 12. 

Les sorties des circuits 10 a 12 sont foumies k un circuit de 
vote major itaire 14 qui s§lectionne pour , sa sortie la valeur qui 
est foumie par au tnoins deux des circuits redondants 10 a 12. La 
sortie du circuit de vote majoritaire 14 est done exenpt d' erreur 
25 en cas de d^f alliance d'au plus un des circuits redondants 10 a 
12 , meme si cette def alliance est pertnanente . 

Bien entendu, cette solution triple la surface siliciura 

du circuit integre. 

11 existe d'autres solutions qui consistent a generer 

3 0 des codes correcteurs d' erreur pour les sorties d'un circuit. Si 

l»on veut pouvoir corriger toutes les sorties d*un circuit , cette 
solution est equivalente, en termes d' occupation de sxirface, a la 
redondance triple de la figure 1. 

Un Ob jet de la presente invention est de prevoir une 
3 5 solution pour eliminer en sortie d'un circuit logique combi- 
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natoire toute itipulsion parasite provoquSe par une perturbation 
localis€6, ceci en occupant me sxxrface silicium relativement 
faible. 

Pour atteindre cat objet, la presente invention prevoit 
un circuit protege centre des perturbations transitoires , 
cottprenant un circuit logique cooibinatoire ayant au moins une 
sortie ; un circuit de generation d'un code de controle d*erreurs 
pour ladite sortie ; et ion elonnent memoire dispose a ladite. sor- . 
tie, command^ par le circuit de generation de code de controle 
pour etre transparent lorsque le code de controle est correct, et 
pour conserver son etat lorsque le code de cantr61e est 
incorrect. 

Selon im mode de realisaticm de la presente invention, 
le circuit de generation de code de contrdle d • erreiirs ccniprend 
un circuit de csacul d'un bit de parite pour ladite sortie et lin 
circuit de verification de la parite de la sortie et du bit de 
parit6. 

Selon un mode de realisation de la presente invention, 
le circuit de generation de code de controle d'erreurs coitprend 
un circuit logique duplique, ledit element memoire etant preva 
pour etre transparent lorsque les sorties du circuit logique et 
du circuit duplique sont identiques , et, pendant que lesdites 
sorties sont distinctes, conserver son etat. 

Selon un mode de realisation de la presente invention, 
le circuit de generation de code de controle d'erreurs conprend 
un element pour retarder ladite sortie d'xone duree predetentiinee 
superieure a la duree maximale des. erreurs transitoires, ledit 
element m&noire etant prevu pour §tre transparent lorsque les 
sorties du circuit logique et de I'el&nent de retard sont 
identiques, et pour, pendant que lesdites sorties sont 
distinctes, conserver son etat. 

Selon un mode de realisation de la presente invention, 
ledit Element memoire est realist a partir d'xine poirte logique 
foumissant ladite sortie du circuit logique, cette porte logique 
cottprenant au moins deux premiers transistors commandes par un 
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signal du circuit logique et au tnoins deux seconds transistors 
commandos par le signal correspondant du circuit dupliqu^. chacun 
des seconds transistors Stant connecte en s§rie avec I'un 
respectif des premiers transistors. 

La presente invention vise egaletnent un circuit protege 
centre des perturbations transitoires . conprenant un circuit 
logique cotribinatoire ayant au ttoins une sortie relive a une 
premiere bascule de synchronisation cadenc§e par une horloge, une 
deuxieme bascule relive a ladite sortie et cadenc6e par I'horloge 
retard^e d'une dur^e pr6d6tertnin6e. et un circuit d- analyse des 

sorties des bsiscules. 

Selon un mode de r&aisation de la presente invention, 
le circuit d-analyse signale une erreur si les sorties des 
bciscules sont diff^rentes. 

Selc»i un tnode de realisation de la presente invention, 
le circuit comprend une troisieine bascule relive a ladite sortie 
et cadencee par I'horloge retard^e du double de la duree 
pr6d6tentdnee. le circuit d' analyse etant un circuit de vote 

majoritcd-re. ^ , 

La presente invention vise en outre un circuit protege 
centre des perturbations transitoires conprenant un circuit 
logique cotribinatoire ayant au tnoins une sortie reli§e a une 
premiere bascule de synchronisation cadencee par une horloge, une 
deuxieme bascule cadenc6e par I'horloge et recevant ladite sortie 
retardee d'une dur6e pred^terndn^e, et un circuit d'analyse des 

sorties des bascules. 

selon un mode de realisation de la presente invention, 
le circuit d'analyse signale une erreur si les sorties des 
bciscules sont diff6rentes. 

selon un mode de realisation de la presente invention, 
le circuit comprend une troisieme bascule cadencee par I'horloge 
et recevant ladite sortie retardee du double de la duree 
predeterminie, le circuit d'analyse etant un circuit de vote 
majoritaire. 
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La presente invention vise par ailleurs un circuit 
protege contre des perturbations transitoires, conrprenant trois 
circuits logiques identiques. Qiacun des circuits logiques est 
precede d'un element menioire a deux entrees recevant respecti- 
5 vement les sorties des dexax autres circuits logiques , chaque 
. . element memoire etant pr§vu pour etre transparent lorsque ses 
dexjx entrees sont identiques, et pour conserver son etat lorsque 
les deux entrees sont differentes. 

Selon /un mode de realisation de la presente invention, 
10 les circuits logiques sont des inverseurs et les Sl&nents memoire 
conprennent, en sSrie, dieijx transistors MOS sL canal P et deux 
transistors M^S k canal N, xane premiere des entrees de 1' Element 
memoire etant reliee aux grilles d'un premier des transistors MOS 
S ranai p et d'un premier des transistors NDS a canal N, et la 
15 deuxidme entr6e de l»§l&nent m&noire §tant relive aux grilles des 
detax autres transistors* 

Ces dbjets, caractSristiques et avantages, ainsi que 
d' autres de la presente invention seront exposes en detail dans 
la description suivante de modes de r^aiisation particuliers 
20 falte a tit re non-limitatif en relation avec les figures jointes 
parmi lesquelles : 

la figure 1, precedemment decrite, illustre ime solu- 
tion class ique de. correction d'erreurs produites par un circuit 
defciillant / 

25 la figure 2A represente schematiquement un premier mode 

de realisation de circuit selon 1* invention pennettant de suppri- 
mer des iirpulsions parasites generees par des perturbations 
localisees dans \m circuit logique cocribinatoire ; 

la figure 2B represente un chronograrame illustrant le 
30 fonctionnement du circuit de la figure 2A ; 

les figures 3 A et 3B representent deux exenples d» ele- 
ments a conservation d'etat utilises dans le circuit de la figure 
2A ; 
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la figure 4 represente schetnatiquement un deuxieme mode 
de realisation de circuit selon 1- invention permettant de suppri- 
tner des inpulsions pareisites ; 

la figure 5 represente un exetnple d'61&nent a conser- 
5 vation d'etat utilise dans le circuit de la figure 4 

les figures 6A, 6B et 6C repr6sentent d'autres exemples 
d' elements a conservation d'etat du type utilis6 dans le circuit 

de la figure 4 ; 

la figure 7A represente sch&natiquetnent un troisi^me 
10 tnode de realisation de circuit selon 1' invention permettant de 
supprimer des inpulsions parasites ; 

la figure 7B represente un chronogranine illustrant le 
f onctiOTnement du circuit de la figure 7A ; 

la figure 8A represente une variante du tnode de rSali- 

15 sation de la figure 7A ; 

la figure 8B represente un chronogranine illustrant le 

fondtionnement du circuit de la figure 8A ; 

la figure 9A represente \an quatridne mode de reali- 
sation de circuit selon 1' invention permettant de suppriner des 

20 in^julsions parasites ; 

la f igvire 93 represente un chronogranine illustiBnt le 

fcaictionnement du circuit de la figure 9A ,- 

la figure lOA represente schematiquetnent un cinqui&tie 
node de realisation de circuit selon 1' invention permettant de 
25 supprimer des inpulsions parasites ; 

la figure lOB represente un chronogranine illustrant le 
fonctionnement du circuit de la figure lOA ; 

la figxire ll represente une application du. mode de 
realisation de la figure 4 a une boucle asynchrone / 
3Q la figure 12 represente une amelioration de la 

structure de la figure 11 ; 

la figure 13 represente une sinplif ication de la 

structure de la figure 12 ; 

la figure 14 represente une application du principe de 

35 la figure 13 a une cellule memoire statique ; et 



RKisnnr.in- <:wn 



005441 OA 1_L> 



wo 00/54410 



PCT/FROO/00573 



la figure 15 represente un circuit de vote majoritaire 
realise a partir de la structure de la figure 14 . 

On propose, selon 1' invention, plusieiirs solutions per- 
niettant de supprimer des inpulsions parasites generees par un 
5 circuit logique cottibinatoire Bl la suite d'une perturbation loca- 
lisee, par exettple due a un bombardement d»ion lourd. Toutes ces 
solutions, pour arriver a des structures particulierement sim- 
ples, exploitent le fait que les inpulsionsi parasites constituent 
des erreurs transitoires et non peanmanentes * Les modes de reali- 
10 sation de 1' invention evitent ainsi 1 •utilisation de solutions 
classiques, a redondance triple ou a codes correcteurs d'errexars 
multiples, destinies ^ corriger une defaillance permanente d'un 
circuit. 

La figure 2A represente sch§matiqueament \m premier mode 

15 de realisation de 1' invention e^qploitant cette caracteristicjue . 
Un circuit logique cocnbinatoire 10 est associe ^ un circuit de 
vgrification 20 qui f oumit iin code de controle d'erreur P pour 
la sortie A du circuit logique 10, Le circuit 20 est par exetiple 
un circuit , qui calcule de maniere classique un bit de parite P 

20 pour la sortie A du circuit logique 10, cette sortie A pouvant 
bien sur etre multiple. En 22, le bit de parite P est combine par 
OU-Exclusif avec la sortie A du circuit logique 10, ce qui 
f oumit un signal d'erreur E qui est actif lorsque la parite est 
mauvaise, c'est-a-dire lorsque la sortie A ou le bit de parite P 

25 cortporte une erreur. 

Le signal d'erxeur E et la sortie A sont foumis a un 
element que 1' on dira "a conservation d'etat" 24. II .s.*agit en 
fait d'\m element mSmoire sennblable ^ vine bascule transparence 
commandee, c*est-a-dire ayant un premier mode, select ionne lors- 

3 0 que le signal d'erreur E est inactif, ou la sortie A est 
transmise telle quelle a la sortie S de 1' element 24. Dans un 
deuxiSme mode, select ionne lorsque le signal d'erreur E est 
actif, 1' element 24 conserve I'etat de la sortie A, tel qu'il 
etait avant 1 • activation du signal d'erreur E. 
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Une bascule 26, pr§vue classiquement pour verrouiller 
la sortie du circuit logique 10, regoit la sortie S de l.fel&nent 
a conservation d'etat 24 au lieu de recevoir directement la 
sortie A du circuit 10. Cette bascule 26 est cadencSe par une 
5 horloge CK destinee a rendre la sortie du circuit 10 synchrone 
aux sorties d-autres circuits. La bascule 26 est un registre dans 
le cas ou la sortie A est multiple. Cette bascule ou ce regxstre 
sont, de preference, de structure insensible aux perturbations 
localisSes. 

La figure 2B represente un chronograitrae illustrant le 
fonctionnetnent du circuit de la figure 2A. A un instant to, 
lorsque survient un premier front actif de I'horloge OC, la 
sortie A du circuit- logique 10 est k un etat quelconque x. Le 
signal d-erreur E, 6tant inactif, 1' element 24 est en mode 
15 -transparent- et transmet l'§tat X sur sa sortie S. Get etat x 
est verrouiiie dans la bascule 26. La sortie de la bascule 26, 
gtant #ventuellement realiment^e au circuit logique 10, ce 
circuit logique g&xere une nouvelle sortie A apr^s un dSlax t, 
correspondant au temps de prc^gation dans le "chemin critique" 

20 du circuit 10. 

A un instant t,, la sortie A du circuit 10 change 
d-etat, par exemple, passe a 0. II en est de meme pour la sortxe 
S de l- element 24 qui est toujours mis en mode -transparent" par 

le signal E. . t= 

A un instant t^ d^te une impulsion parasite sur la 

sortie A, qui se termine un instant t3. La figure 2B illustre un 

cas d^favorable oii I'inpulsion parasite sur le signal A rxsque 

d-entrainer une modification intetnpestive de l'6tat de la bascule 

26 Dans cet exemple, la fin de 1- impulsion parasite coincide 

avec le front actif suivant de 1 'horloge CK, leguel front provo- 

que la memorisation dans la bascule 26 de 1-etat de la sortie S 

pric^dant imm^diatement 1' instant t3. Or, le signal d'erreur E 

devient actif pendant la duree t, de 1- impulsion parasite, rendant 

1. element 24 "opaque" a 1- evolution du signal A entre les 

instants t, et t,. En consequence, le signal S ne change pas 



25 



30 



35 
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d'etat pendant l»itipulsion parasite et la bascule 26 memorise une 
valeur correcte . 

Une bascule ne change d'etat que si le nouvel etat lui 
a ete presente suf f isarment longteirps avant le front actif d'hor- 
5 lege coorrespondant , pendant une dur6e dite d' initialisation. En 
fait, un risque de memorisation de valeur erronee par la bascule 
26 se presente dans ixne plage de variation de la position de 
1* impulsion parasite, cette plage allant d'une position. ou la fin 
de I'inpulsion precede le front act if de I'hofloge CK de la dur^e. 

10 d' initialisation, a une position ou le debut de 1 • ittpulsion 
survient au moment du front actif de I'horloge CK. 

Par ailleurs, 6tant donn§ que I'el&nent de conservation 
d'6tat 24 est 6galCTent xine cellule de memorisation, l?§tat qu'il 
doit memoriser doit avoir presente au moins penciant xm teirps 

15 d ' initialisation avant I'ordre de memorisation (!• activation du 
signal E) . Ainsi, il est necessaire que la dur6e s^ai^aiit les 
instants ti et tj soit supSrieure a ce tenps d' initialisation. En 
outre, on doit §galement garantir qu^un terrps d ' initialisation 
cottplet de l'616nent 24 se soit Scoule avant ou aprds 1' impulsion 

20 parasite entre les instants t^ et tj, ceci pour etre sur que 
1« element 24 prend en connpte le niveau hors de l' impulsion. 

Ces contraintes inposent le choix d'une duree minimale 
de la periode de 1 • horloge CK, egale a tc + 2t:^^ + ^h26 . ou t^ 

est le tenps de propagation dans le chemin critique du circuit 

25 logique 10, th24 tenps d * initialisation de 1' element 24, tp la 
duree maximale d'une inpulsion parasite, et t^sg le teitps d' ini- 
tialisation de la bascule 26. Dans certains cas, notarament si 
1» element 24 a un effet de memorisation capacitif, cette periode 
peut etre reduite de tii24- 

3 0 Cette solution requiert done, par rapport a un circuit 

logique normal, une augmentation de la periode . d' horloge. En 
effet, dans un circuit normal, la periode d" horloge doit etre 
superieure seulement a tc + thag. Par . contre, grace a cette 
redondance tettporelle; le circuit off re le m&ne niveau de secu- 
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rite qu'vm circuit classique H redondance triple (figure 1) avec 
un cout materiel sensiblement iiifferieur. 

Uii element de conservation d'etat 24 sera en r^le g€- 
nerale r§alis§ a partir de portes logiques f oumissant les 
5 sorties du circixit logique cotttoinatoire 10 a des bascules 26 . 

Les figures 3A et 3B repr^sentent deux e3<finples d' ele- 
ments a conservation d'6tat r^alisant une fcnction NON-ET a deux 
entries. Les deux entries a et b scut foumies a une porte ET 30 
dont la sortie est cpnnectSe a une premiere entree d- une porte 
10 NON-OU 32. une porte OU-Exclusif 22 • , 6quivalente a la porte OU- 
Exclusif 22 de la figiire 2A, revolt les entries a et b, ainsi que 
le bit de pariti P. La sortie E de la porte 22' est foumie a une 
deuxieme entr^ de la porte NON-OU 32 et a une premiere entree 
d'une porte ET 34. Les sorties des portes 32 et 34 sent foximies 
15 a une porte OU 36 qui foumit la sortie S de l'61#ment a conser- 
vation d'etat, laquelle sortie est rebouclee sur une deuxi^ 
entr^ de la porte ET 34. 

Lorsqu'il n'y a pas d'errexir de parite, le signal E est 
a zgro. Alors, la sortie de la porte ET 30 est inversee par la 
20 porte NON OU 32 et transmise sur la sortie S par la porte OU 36 . 

En cas d'erreur de parite, le signal E est a l, provo- 
quant une memorisation de l'6tat de la sortie S dans un point 
memoire const itue des portes 34 et 36. 

Le circuit de la figvure 3A n^cessite quatre portes pour 
25 r^caiser la fcnction d'xine seule porte. 

La figure 3B repr6sente une solution moins couteuse en 
materiel pour realiser un 61&nent a conservation d'6tat r^alisant 
une fonctiori NON-ET. Les signaux d' entree a et b sont foumis aux 
deux entries d'une porte NON-ET 38 dont la sortie est reliee a un 
30 condensateur C par 1 • intermediaire d'un interrupteur K. L'inter- 
rupteur K est. conmandg par le signal d'erreur E foumi par la 

porte OU-Exclusif 22 • . 

Lorsque le signal d'erreur E est inactif, 1 ■ inter- 
rupteur K est ferm§ et le condensateur C se charge au niveau 
35 foumi par la porte 38. Lorsque le signal d'erreur E est active. 
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1 • interrupteur K est ouvert, inais I'etat de la sortie S de 1' ele- 
ment est conserve par le condensateur C pendant la duree de 
l^ittpulsion parasite. On retnarcjuera que le condensateur C peut 
etre constitue par la sinple capacite de la ligne de sortie S. 
5 Des elements de conservation d'etat realisant d'autres 

fonctions logiques pourront etre realises par l/hcrane du metier. 
Par exenple, pour realiser la fonction identite en utilisant la 
solution de la figure 3B, le signal d' entree, iinique, est direc- 
tement foumi Sl 1 ' interrupteur K. 

10 Le mode de realisation de la figxare 2A presents 1' in- 

convenient i notaimient si le nonibre de sorties A du circuit 
logique 10 est important, que la porte OU-Exclusif 22 , a plu- 
sieurs entries, reagit avec \m retard irrportant pour activer le 
signal d'errexir E. II en rSsulte qu'iane partie du debut de I'im- 

15 pulsion parasite est transmise sur la sortie S. Toutefois, dans 
la plupart des cas, la dur6e de cette partie dritrpulsion sera 
infSrieure au teips d' initialisation de la bascule 26 et n'affec- 
tera done pats son etat. 

La figure 4 repr^sente ton mode de realisation perrnet- 

20 tant d'^viter cet inconvenient. 

Le circuit logique combinatoire 10 est duplique une 
fois en 11. La sortie A du circuit 10 et la sortie dupliquee A* 
du circuit 11 sont foumies a un element de conservation d'etat 
24' qui transmet sur sa sortie S I'etat de son entree A ou A* 

25 lorsque les entrees A et A* sont identiques et qui conserve son 
etat lorsque les entrees A et A* deviennent differentes. 

Le fonctionnement de ce circuit est similaire a celui 
de la figure 2A en considerant qu'une condition ou les entrees A 
et A* sont differentes correspond 1' activation du signal d'er- 

30 reur E a la figure 2B. 

La figure 5 repr^sente \m Element a conservation d'etat 
24 ' du circuit de la figure 4 r6alisant une fonction ET a deux 
entrees. Les entries a et b sont foumies a une porte ET 50 dont 
la sortie est foumie a une premiere entree d'une porte ET 52 et 

35 a Line protii^re entree d'une porte OU 54. Les entrees dupliqu^es 
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a* et b* sont foumies a une porte ET 56 dont la sortie est 
connectee a la deuxieme entrfee de la porte 52 et ^ la deuxi^ 
entree de la porte 54. Les sorties des portes 52 et 54 sont 
connectees respectivement a des portes 36 et 34 similaires aux 
5 portes 36 et 34 de la figure 3A. 

on retnarquera que las portes 34, 36. 52, et 54 
constituent un Element k conservation d'etat ayant la fonction 
logique "identity". Pour cr€er une fonction logique quelconque, 
il suffit de relier deux portes, r^alisant chacune cette. fonctxon 
10 de maniSre classique, aux portes 52 et 54. 

selon un autre mode de rSalisaticn, on realise les 
6l6ments a conservation d"6tat it partir de la structure interne 
de portes logiques classiques. On pr^voit pour cela deux 
transistors connectSs en s&rie pour chaque transistor requxs 
nornal«nent dans la porte classique. Les deux transistors sont 
cotmand^s pour etre ouverts en meme tenps, de sorte que, si I'un 
d-eux se ferme du fait d'une perturbation, le deuxieme, restant 
ouvert, empSche toute circulation de courant intempestive . Une 
telle configuration se prgte particulieretnent bien k une 
structure du type de la figure 4 cocrprenant deux circuits 
logiques redondants. En effet, les deux transistors de 
1- association s6rie sont alors commandes respectivement par un 
signal et son signal duplique. 

La figure 6A repr^sente un §l#ment a conservation 
d'etat selon ce principe ayant une fonction d'invferseur. La 
sortie S du circuit est relive k un potentiel haut par I'mter- 
m^diaire de deux transistors MOS H canal P en s§rie MPl et MP2. 

sortie S est 6galement reli^ a .un potentiel bas par deux 
transistors MOS k canal N en sSrie MNl et MN2. Un premier des 
deux transistors MOS k canal P et un premier des deux transistors 
MOS a canal N sont cocmand^s par un signal normal a tandis que 
les transistors restants sont commandes par le signal duplique 

Si les signaux a et a* sont 6gaux, correspondant a un 
fonctionnement normal, les deux transistors MP ou les deux tran- 
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sistors MN sont conducteurs et forcent la sortie S vers le 
potentiel correspondant pour rectplir la fonction d ' inverseur ; 

Si les signaiox a et a* sont differents, au tnoins vm des 
transistors MP et au moins xrn des transistors MN est bloque, d'ou 
5 il resulte que la sortie S est flottante et conserve son niveau 
precedent par effet capacitif . 

La figure 6B represent e un element a conservation 
d'etat realisant une fonction NON-OU. Sa sortie S est reliee a un 
potentiel haut par 1 ' intermediaire de guatre transistors MOS a 

10 canal P en serie, conmandes respect ivertient par les sigiiaux d* en- 
tree nortnaux a et Jb et leurs signaux dupliques a* et b*. La 
sortie S est egaleinent reliee a vn potentiel bas par 1 • inter- 
midiaire de dexax associations s§rie de transistors MOS k canail N, 
I'xane coctportant deux transistors conmandSs respectivement par 

15 les signatax a et a* , 1 ' autre conportant deux transistors coniman- 
d§s respect ivonent pair les signaux b et b* . 

La figure 6C represente im §16ment de conservation 
d»6tat rSalisant \me foncticoi NDN-ET. La sortie S est relive au 
potentiel bas par 1 ' intertn§diaire de quatre transistors MOS a 

2 0 canal N en serie coramandies respectivement par les signaux a et jb 
et leiars signaux dupliques a* et b* . La sortie S est egalement 
reliee au potentiel haut par 1 ' intermedi ai re de deux associations 
serie de transistors MOS a canal P, la premiere conprenant deux 
transistors conmandes respectivement par les signaux a et a*, et 

2 5 la deuxieme conprenant deux transistors commandes respectivement 

par les signaux b et b*. 

Les elements des figures 6B et 6C fonctionnent selon le 
principe decrit en relation avec la figure 6A. Plus generalement , 
ce principe de mise en serie de transistors dupliques s' applique 

3 0 a toute porte logique. 

Le circuit de la. figure 6A peut Stre utilise en tant 
que cellule ra&noire dynamique insensible aux perturbations. Pour 
cela, l^etat de la cellule est stocke de maniere redondante sur 
les deux entries a et a* par effet capacitif. Si 1' une des 
3 5 entrees est perturbee, la sortie S conserve son etat precedent 
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par effet capacitif, jusqu'au raf raichissement de la cellule 
r^tablissant I'etat correct de 1* entree perturb6e. Ce principe 
s' applique aussi ^ tout element de conservation d'6ta;t (figures 
3A, 3B, 5, 6B, 6C) . Pour cela, il suffit d'utiliser un Sl&nent de 
m^tnorisation (capacite, m§tnoire statique) sur les entries de 
1- element a conservation d'6tat, et de verrouiller les valeurs 
foumies par la sortie A du circuit 10 et par la sortie du 
circuit de v^ification d'erreur (20, 11) . 

On pourra 6galement utiliser d'autres Pigments a 
conservation d«§tat. tels qu'un Element de m&norisation 
spScifique d^crit dans "Upset Hardened Memory Design for 
Subtnicron CMOS Technology", 32^^ international Nuclear and Space 
Radiation Effects Conference, Juillet 1996, Indian Wells. . 
Califomie, T. Csain, M. Nicolaidis, R. Velazco. 

La figure 7A repr^satite xm troisidme mode de realisa- 
tion de circuit combinatoire selon 1' invention insensible a des 
perturbations localisies. II coraprend xan seial circuit logique 
contoinatoire 10. la sv?>pression des iirpulsions parasites est 
obtenue exclusivement grace a xjne redondance teirporelle, contrai- 
r«nent aux modes de realisation precedents cctribinant les 
redondances teraporelle et materielle. La sortie A du circuit 10 
est foiomie a trois bascules 70, 71 et 72 cadencies 
respect ivement par I'horloge CK, I'horloge CK retard6e d'une 
duree 5 et I'horloge CK retardSe d'une durSe 25. Les sorties SI. 
S2 et S3 de ces bascules scait foumies a un circuit de vote 
majoritaire 74 qui fournit la sortie S corrig^e. 

La figxore 7B repr§sente un chronogranne illustrant le 
fonctionnement du circuit de la figure 7A. Ce chronograinme repr^- 
sente. sous forme de barres verticales. les fronts actifs des 
signaux d'horloge CK. CK+5 et CK+25. On suppose que le signal A 
pr§sente une impulsion parasite a cheval sur le premier front de 
I'horloge CK, survenant k un. instant to- La bascule 70, activee a 
1' instant tp, stocke de maniere erron^e l'6tat de 1' impulsion 
parasite . 
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. A vm instant tj le signal A passe a 1 de tnaniere 
riortnale. Cette transition survient iin intervalle de tenps t^ apres 
ton instant tl ou est survenu le dernier front de 1 • horloge CK+25 . 
Le tenps t^ est le tenps de propagation a travers le circuit de 
vote 74 et le circuit logique 10 . 

A des instants tj, t4 et tg, l»etat 1 du signal A est 
echantillonne par les fronts respectifs suivants des horloges CK, 
CK+5 et CK+25. Le signal SI reste a 1 tandis que les signaux S2 et 
S3 passent a 1, respectiverrent aux instants ta, t4 et tg. 

Un interv-alle de temps tc apres 1 ' instant tg, le signal 
A passe a 0. II en rSsulte cju'aax fronts suivants des horloges 
CK, CK+5 et CK+25, les signaux SI, S2, et S3 passent 
successivement S. 0 . 

La sortie S du circuit de vote 74 est aL 1 lorsqu'au 
moins deux des signaux SI, S2 et S3 sorit k 1. C'est le cas qui se 
produit a partir de 1' instant t4, pendant que le signal S2 est a 

1-. ■ ■ . . 

on ronarque que le circuit de la figure 7A ne passe pas 
a 1 a 1' instant to cxi survient I'ltrpulsion parasite, tnais passe 
correctCTient a 1 a 1' instant t4 en reponse a un passage nortnal a 1 
du signal A. 

Pour que ce mode de realisation fonctionne correc- 
tement, 1 ' incision parasite doit etre echantillonnee par una 
seule des horloges CK, CK+5 et CK+25. La duree Ttiaxiniale tp des 
itrpulsions parasites peut pour cela atteindre la valeur 5 - t^,, ou 
th est le tenps d • initialisation des bascules 70 a 72. Ainsi, on 
choisit 5 = tp + th- Par ailleurs, la periode des horloges doit 
etre choisie au moins egale a tc + 25 + t^, lequel tenps 
correspond au tertps de propagation inaxitnal des entries du circuit 
10 vers la soirtie S. 

La figure 8A represent e une vaxiante du mode de reali- 
sation de la figure 7A. Dans cette figure, des memes elements 
qu»a la figure 7A sont designes par des memes references. Au lieu 
de cadencer les bascules 70 a 72 par des horloges retard^es les 
unes par rapport aux autres, ces bascules sorit cadencies par la 
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meme horloge CK. Par centre, le signal A est foumi a detox lignes 
a retard en cascade 80 et 81 introduisant chacune un retard 5. Le 
signal A est directenent foumi a la bascule 70, la sortie A2 de 
la ligne a retard 80 est f oumie a la bascule 71 et la . sortie A3 
de la ligne a retard 81 est foumie a la bascule 72. 

La figure 8B represente un chronograitine illustrant le 
fonctionneTnent du circuit de la figure 8A. A un instant to sur- 
vierit le prender front de 1' horloge CK. On suppose que le signal 
A prfesente \ane inpulsion parasite a cheval sur ce front. II en 
r^sulte que le signal SI passe sL \jn a cet instant to- Les signaux 
A2 et A3 presentent la meme inpulsion parasite tnais decal6e 
respectivament de 5 et de 25 par rapport a 1' instant to- 

Le retard 5 est choisi sup§rieur k la durfee tp + th, ou 
tp est la duree tnaximale d'line itnpulsion parasite et th le totps 
d'initialisatiCTi des bascules 70 a 72. On assure ainsi, dans 
I'exettple de la figure SB, que 1' inpulsion parasite du signal A2 
ne soit pas echantillonnee & 1' instant to- H en r^sulte que la 
valeur du signal S2, et a fortiori du signal S3, reste correcte 

(ici egale a 0) . 

A 1' instant ti, survient le front suivant de 1' horloge 
CK. Les signaux A a A3 sont 6chantillonnes alors qu'ils sont a 0. 
II en r^sulte que le signal SI passe a 0 et que les sigfnaux S2 et 

S3 restent a 0 . 

A un instant tj. entre 1' instant ti et le front suivant: 
de 1 • horloge CK' survenant a xxn instant t3, le signal A passe k 1 
de tnaniere normale pendant xine p6riode d' horloge. La durSe sepa- 
rant les instants ti et ts correspond au tertps tc de prc^agation 
dans le chomin critique du circuit 10 et dans le circxiit de vote 
74. Dans I'exertple represent^,, le retard t^ est tel que le front 
tnontant correspondant des signaux A2 et A3 survienne encore avant 
1 'instant t3. 

Ainsi, a 1* instant tj, les signaux A, A2 et A3 sont 
echantillonnes alors qu'ils sont a 1. Les signaux Si, S2 et S3 
passent k 1. Les signaux SI, S2 et S3 restent a 1 jusqu'au front 
suivant du signal d' horloge survenant a xm instant. t4. A cet 
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instant t,^, les signaiix A, A2 et A3 sont passes a 0. II en resiilte 
que les signaux SI, S2 et S3 passent a 0. 

Le signal S presente une allure correcte en restant a 0 
entre les instants to et t^ et en passant a 1 entre les instants 
5 t3 et t4, pendant que les signaux SI, S2 et S3 sont tous trois a 

Le f onctionnetnent correct illustre a la figure 8B est 
dbtenu pouirvu que la valeur mininiale de la periode d'horloge soit 
6gale 3. tc + 25 + t^. 

10 La figure 9A reprSsente sch&natiquement un quatriSme 

mode de realisation de circuit selon 1' invention permettant de 
supprimer des inpulsiotis parasites . Oh utilise ici xon Pigment de 
conservation d'etat 24' du type de celui de la figure 4, pr^vu 
pour fonctianner avec des signaux dupliguSs. Get #l&nent reqroit 

15 la sortie A du circuit logique 10 et cette tn§tne sortie est retar- 
d§e pcu: line ligne retard 90 introduisant un retard 5. Le signal 
f oumi par cette ligne ^ retard 90 constitue le signal dupliquS 
A*. La sortie S de I'elenient 24' est f oumie ^ une bascule 26, 

La figure 9B represente un chrono grai mie illustrant le 

20 f onctionnetnent du circuit de la figure 9A. Comme dans les exem- 
pies precedents, le sigxxal A presente ime inpulsion parasite a 
cheval sur un premier front de I'horloge CK survenant a vtn ins- 
tant to. 

A un instant ti, avant le front montant suivant de . 
25 I'horloge CK survenant a iin instant t^, le signal A passe a 1. Les 
instants to et t^ sont distants du tenps de propagation tc dans le 
chemin critique du circuit 10. 

A un instant tj, survenant egalement avant 1« instant tj, 
le signal retarde A* passe a 1. 
30 Les signaux A et A* res tent a 1 pendant une periode 

d'horloge et passent a 0 a des instants respect if s t4 et tg avant 
le front d'horloge suivant suirvenant a 1' instant tg. 

Le signal S foumi par le circuit a conservation d'etat 
24* ne change d'6tat qu'au moment ou les signaux A et A* devien- 
35 nent egaux. Ceci se produit seulement 1» instant tj ou le signal 
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A* passe a 1 alors que le signal A est deja a l, et a 1' instant tg 
ou le signal A* passe a 0 alors que le signal A est d€ja a 0 (le 
tettps de propagation de 1' element 24' est ici nSglig^ pour des 

red-sons de clart§) . 
5 Ainsi, le signal S est H 1 entre les instants tj et tg. 

Cat etat 1 est 6cdiantillonng par la bascule 26 k 1* instant tj. et 
correspond k l'6tat qu'il faut effectiyetnent Schantillonner dans 
le signal A. 

Le fonctionnement du circuit est correct si la p6ricde 
10 d'horloge est au tnoins 6gale a tc + 5 + 2t34. + tp + th. t^. est 
le temps de prcpagaticai dans 1 • 61§ment 24' et t^ le temps 
d' initialisation de la bascule 26. La valeur 5 doit Stre choisie, 

sup^rieure tp - t24«- 

La figiire lOA repr§sente schematiquement vin cinquidme 
15 mode de realisation de circuit selon l • invention, permettant de 
d^tecter de manitre simple une erreur li€e k une impulsion para- 
site. La sortie A du circuit logique 10 est f oumie a deux 
bascules 92 et 93, I'une cadenc§e par I'horloge CK et l' autre par 
I'borloge retard§e d'lane dur6e 5. A titre de variante, la bascule 
20 92 peut 8tre command^e par un front ou un niveau d'un premier 
type (montant ou descendant - haut ou bas) d'une horloge CK, 
tandis que la bascule 93 est commandee par un front ou un niveau 
de type cppos6 de la meme horloge {front descendant ou ttontant - 
bas ou haut). Les sorties SI et S2 de ces bascules sont foumies 
25 a un coctparateur 95 dont la sortie est f oumie k une bascule 97. 
La bascule 97 est cadenc^e par une horloge CK+5+e, l6gSrement 
retardee par rapport au signal C3C+d. La bascule 93 est utilis§e 
ici pour synchrcxiiser le signal A, et sa sortie S2 est 
§ventuellement reboucl^e sur les entries du circuit logique 10 . 
3Q La figure lOB repr§sente un chronograitime illustrant le 

fonctionnement du circuit de la figure lOA. Comme dans I'exetnple 
precedent, une impulsion parasite survient dans le signal A a 
cheval sur un front du signal CK s\arvenant a un instant to- H en 
r§sulte que le signal Si passe a l. Par contre, la bascule 93 
35 n'^chantillcxme pas encore le signal A et sa sortie S2 reste 
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inchangee (a 0). Le coraparateur 95 n»indique pas encore xane 
inegalite des signaiix SI at S2, et le sigrial ERR indique une 
absence d ' enrexor par un etat 0 . 

A un instant t^, siarvient le front suivant de I'horloge 
CK-h6, apres I'irtpulsion parasite dans le signal A. Le signal S2 
reste inchange . 

A un instant ts, une duree s apres le premier front du 
signal CK+5, survient le front suivant de I'horloge CK+StK:, lequel 
front provoque 1 • echantillonnage de la sortie du ccnparateur par 
la bascule 97. Les signaux SI et S2 ^tant differents, le signal 
d'erreur ERR est activS 

A un instant tj, \m intervalle tc apr&s 1' instant t^, le 
signal A passe S. 1 de maniere norraale. Get Stat 1 est 
6chantillonne par I'horloge CK a vm instant t4. lie sicfnal SI reste 
ai. 

A xm instant tg survient le front suivant de I'horloge 
CK+5, qui §chantillcmne le signal A alors que celui-ci est encore 
a 1. lie signal S2 passe k l. Le signal A passera a 0 apres 
1 • intervaJ-le de propagation tc- 

A un instant t^ survient le front suivant de I'horloge 
CK+5+8, qui echantillonne la sortie du cowparateur 95 . Les signatjx 
SI et S2 etant au meitie etat, le signal d'erreur ERR est 
desactive. 

A un instant t:^ survient le front suivant de I'horloge 
CK, qui echantillonne le signal A alors que celui-ci est k 0. Le 
signal Si passe a 0. 

A vm instant te survient le front suivant de I'horloge 
CK+5 qui echantillonne le signal A alors que celui-ci est a 0. II 
en resulte que le signal S2 passe a 0. 

La periode de 1 • horloge doit §tre choisie au tnoins 
egale a t^ + t^ + 5, la durSe 6 6tant au tnoins egale a la duree tp 
+ th. 

Selon une variante, non representee, du circuit de la 
figure lOA, c'est la sortie SI qui est exploitSe . Alors , on doit 
veiller a ce qu'une transition de la sortie SI ne soit pas 
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prqpagte- vers la sortie A avant le front suivant de I'horloge 
CK+5 En d-autres termes, il faut que le tenps de propagation 
soit superieur a 6. Dans ce cas, la periods d'horloge sera 6gale 
^ ^ ti,, c-est-a-dire egale a la p6riode d'horloge du circuit 
clalsique sans protection contre les erreurs. transitoires . 

Le signal d- erreur foumi par le circuit de la figure 
lOA peut §tre exploite de diverses tnanidres pour , corriger 1- er- 
reur d^tect^e. on peut envisager, par exemple, que ce signal 
d- erreur declenche une reprise d' operation, par exetnple la 
r^tition d'une demi^ "instruction" exScutfee par le systeme. 

II peut 6galement Stre utilise pour corriger une erreur 
de synchronisation due a I'utilisation d'une horloge trqp rapide. 
En cas d'erreur, on dfeclenche une reprise et on r6duit la 
frequence de 1' horloge pendant la reprise. Ceci est 
15 particuli&rement int^ressant dans le cas de la variante 
exploitant la sortie Si, dans laquelle le circuit f onctionne a la 
Vitesse du circuit clsissique. 

selon une autre variante, non representee, du circuit 
de la figure lOA, les bascules 92 et 93 sont cadencies par la 
roBcc^ horloge CK et I'une d'entre elles re?oit le signal A retarde 



de la duree 5. 

De nombreux circuits nuitigriques fortnent des boucles 
asynchrones, c'est-a-dire que leurs sorties sont directement 
rebouclees sur leurs entries , sans passer par une bascule de 
25 synchronisation. Les cellules tn&noire statiques en sont un 
exetnple. De tels circuits sont susceptibles de tn^riser un etat 
et sont done sensibles aux perturbations risquant de basculer cet 
6tat. 

La figure ll represente une agencetnent selon 
3 0 I'in^rentidn pour prot6ger un tel circuit, utilisant. le principe 
de duplication.de la figure 4. La sortie d'un circuit logique lO 
et la sortie d'un circuit logique dupliquS 11 sont reliees 
respectiv^nent aux deux entries d'un premier element a 
conservation d'6tat. 24a et d'un deuxietre element a conservation 
35 d'etat 24b. tous deux du type de celui de la figure 4. La sortie 
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de 1' Element 24a est rebouclee sur le circaiit 10, tandis que la 
sortie de I'el&nent 24b est rebouclee sur le circuit 11. II est 
nScessaire d'utiliser deux eleinents ^ conservation d'etat, car si 
on en utilisait ixn seul dont . la sortie serait rebouclee sur les 
5 deux circuits 10 et 11, une perturbation dans 1' Element serait 
transmise aux deux circuits dupliquSs, provoquant la tneme erreur 
dans les dexax circuits. Cette condition d' erreur ne serait pas 
corrigee. 

La struct\ire de la figure 11 est toutefois sensible a 

10 une perturbation survenant sin: la sortie de I'un des elements a 
conservation d'etat. Si le teitps de propagation dans le circuit 
10 ou 11 conceme est inf §rieur la duree de la perturbation, la 
perturbation retard§e arrive a l'entr§ef de l'6l6ment a 
conservation d'§tat avant mane que la perturbation n'ait disparu 

15 sur sa sortie. II en rfesulte que 1 ' ^l&nent tend conserver 
I'etat erronS affects par la perturbation. 

La figure 12 reprSsente une structure Svitant ce 
prGbl&me . Le circuit 10 et son dupliqu6 11 sent chacun scindSs en 
deux parties, 10a et 10b pour le circuit 10, et 11a et lib pour 

20 le circuit 11. Eritre les deux parties de chaque circuit, on 
insdre vn Element a conservation d'etat suppleiientaire, 24c aitre 
les parties 10a et lOb, et 24d entre les parties 11a et lib, les 
elements 24c et 24d etant connectes de la meme inaniere que les 
§letnents 24a et 24b. 

25 La figure 13 represente une sinplif ication de la 

structure de la figure 12, rendue possible si les parties 10a, 
10b et leurs parties dupliquees ont la meme fonction logique et 
regoivent les memes entrees. Par rapport a la figure 12, le 
circuit lib et 1' element 24d ont ete omis. Les elements a 

3 0 conservation d'etat 24a et 24b regoivent respectivement la sortie 
du circuit 11a et la sortie du circuit 10a §l la place de la 
sortie du circuit lib de la figure 12 . 

La figure 14 represente \me application du principe de 
la figure 13 pour rSaliser une cellule" m&noire statique. Les 

35 elements a conservation d'etat 24a, 24b et 24c sont des 
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inverseiars a conservation d>§tat du type de la figure 6A. . Les 
parties de circuit lOa, 11a et 10b sont des inverseurs 
classiques. JJn inverseur a conservation d'etat suivi d'un 
inversexor classique ont une f Miction identity . Ceci assure que 
les elements 24a, 24b et 24c re<?oivent des valeurs d' entree 
identiques, ce qui est aussi valable pour les inverseurs 10a, 11a 
et lOb. 

La cellule tn&noire ainsi cbtenue est insensible a\xx; 
perturbations aussi bien en fonctionnement statique qu ' en 
f onctionnement dynamiqiie . 

La figure 15 repr§sente une variante de la cellule de 
la figure 14. En sSrie avec chacun.des couples de transistors MOS 
a canal P, on a ixis^ un transistor MOS a canal P ccnroande par 
un signal d'horloge CK.. En sirie avec chacun des couples de 
transistors MOS a canal N, on a ins4r6 un transistor MOS a canal 
N cormand§ par le ccinpl6nent du signal d'horloge CK. Ces 
transistors suppriment des ^jpels de courant de commutation de la 
cellule. 

Par ailleurs, la figure 15 represente une application 
de la structure de la figure 14 a un circuit de vote utilisable 
dans les circuits des figures 7A et 8A. Pour cela, par rapport a 
la figure 14, on a omis les transistors d'accSs. Les trois 
signaux d' entree SI, S2, S3 du circuit de vote sont appliqu6s aux 
entrees des inverseurs. 

On dbtient ainsi un circuit de vote qui sert a 
memoriser le r§sxiltat du vote de tnaniare insensible aux 
perturbations. Si on utilise ce circuit de vote dans les figures 
7A et 8A, les bascules 70 a 72 qui precedent le circuit de vote 
sont de simples bascules a transparence conmandee. 

On peut par ailleurs connecter \xne cellule tnemoire 
classique a chacune des entrees SI, S2 et S3, commandee par un 
signal d'horloge. On forme ainsi une bascule maitre-esclave. 

Dans la description qui precdde, on a consid^re le cas 
oa on utilise des bascules sensibles a des transitions pour 
verrouiller les §tats de sortie d'un circuit logique. La presente 
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invention s' applique egaleinent al des bascules sensibles a des 
etats (t transpsirence commandee) . 
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REVENDICft-TIONS 



1. Circuit prot6g6 centre des pertvirbations 
transitoires, comprenant un circuit logique coribinatoire (10) 
ayant au moins une sortie (A), caract§ris6 en ce qu'il cotnprend : 

un circuit (20, 11) de generation d'un code de controle 
d'errexirs pour ladite sortie ; et 

un 61&nent ni§moire (24, 24') dispose a ladite sortie, 
coninand6 par le circuit de g&ieration de code de controle pour 
§tre transparent lorsque le code de controle est correct, et pour 
conserver son ^tat lorsque le code de controle est incorrect . 

2. Circuit protege selon la revendicatican 1, carac- 
t6ris6 en ce que le circuit de generation de code de contrdle 
d'erreurs comprend un circuit (20) de calcul d'un bit de parite 
(P) pour ladite sortie (A) et un circuit (22) de verification de 
la parite de la sortie et du bit de parity. 

3. Circuit protege selcn la arevendication 1, carac- 
t^rise en ce que le circuit de g&i&ration de code de contrdle 
d'erreurs comprend iin circuit logique diqpliqui (11), ledit 
element tn&noire (24-) 6tant pr6vu pour gtre transparent lorsque 
les sorties du circuit logique (10) et du circuit duplique (11) 
sent identiques, et, pendant que lesdites sorties sont 
distinctes, conserver son etat. 

4. Circuit protege selon la revendication 1, carac- 
terise en ce que le circuit de. generation de code de contrdle 
d'erreurs comprend un element (90) pour retarder ladite sortie 

25 d'une duree . predetertninee superieure a la dur6e maximale des 
erreurs transitoires. ledit element memoire {24') etant prevu 
pour etre transparent lorsque les sorties du circuit logique et 
de 1- element de retard sont identiques, et pour, pendant que 
lesdites sorties sont distinctes, conserver son etat. 

- 5. Circuit protege selon la revendication 3, carac- 
terise en ce que ledit element memoire (24') est realise a partir 
d'une porte logique foumissant ladite sortie du circuit logique, 
cette porte logique comprenant au moins deux premiers transistors 
(MNl. MP2) commandes par un signal (a) du circuit logique et au 
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moins deux seconds transistors (^4Pl, MN2) corattandSs par le signal 
correspondant (a*) du circuit duplique, chacun des seconds tran- 
. sistors etant connect^ en serie avec 1 • un respectif des premiers 
transistors . 

5 6. Circuit proteg§ contre des perturbations 

transitoires cocrprenant un circuit logique conbinatoire (10) 
ayant au moins una sortie (A) reliee a une premiere bascule (70, 
92) de synchronisation cadencee par une horloge (CK) , caracteris^ 
en ce quvil comprend tone deiaxieme bascule (71, 93) reliee a 
10 ladite sortie at cadencee par 1» horloge retardee d'une duree 
predeterminee (5), et un circuit (74, 95) d' analyse des sorties 
des bSLSCules. 

7. Circuit proteg§ selon la revendication 6 caractSrise 
en ce que la deuxi&tie bascule (93) est ccimiandSe par la m&ne 

15 horloge que la premiere bascule/ tnais pair un front ou un niveau 
distinct de cette horloge. 

8. Circuit protege selon la revendication S, carac- 
t6ris6 GTi ce que le circuit d' analyse (95) signale une erreur si 
les sorties des bascules sent dif f ^rentes . 

20 9. Circuit protege selon la revendication 6, carac- 

terise en ce qu'il conprend ime troisiema bascule (72) reliee a 
ladite sortie et cadenc§e par 1 • horloge retardee du double (25) 
de la duree predeterminee, le circuit d ' analyse etant un circuit 
de vote majoritaire (74) . 

25 10. Circuit protege contre des perturbations 

transitoires comprenant un circuit logique combinatoire (10) 
ayant au moins une sortie (A) reliee a une premiere bascule (70) 
de synchronisation cadencee par une horloge. (CK) , caracterise en 
ce qu'il coctprend une dexoxierae bascule (71) cadencee par 

3 0 1» horloge et recevant ladite sortie retardee d'une duree 
predeterminee (5) , et un circuit (74) d' analyse des sorties des 
bascules. 

11. Circuit protege selon la revendication 10, carac- 
terise en ce que le circuit d* analyse signale une erreur si les_ 
35 sorties des bascules sbnt differentes. 
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12. Circuit protege selon la revendication 10, carac- 
t6ris6 en ce qu'il conprend xane troisieme bciscule (72) cadenc§e 
par I'horloge et recefvant ladite sortie retard^e du double (25) 
de la duree predetertninee, le circuit d' analyse §tant un circuit 

5 de vote majoritaire (74). 

13 . Circuit prot6g6 contre des perturbations 
transitoires, conprenant trois circuits logiques identiques (10a, 
lla, lOb) , caracterisi en ce que cdiacun des circuits logiques est 
pr^cSdi d'un Pigment tn&noire (24a, 24b, 24c) a deux entries 

10 recevant respectivsnent les sorties des deux autres circuits 
logiques, chaque 616nent ih§moire §tant pr^vu pour etre 
transpeurent lorsque ses deux entr^s sont identiques, et pour 
conserver son 6tat lorsque les deux entries sont diff&rentes. 

14. Circuit prot€ge selon la revoadication 13, 
15 caracteris6 en ce que les circuits logiques sont des inverseurs 

et les Pigments xn&noire coinprennent, en serie, deux transistors 
MOS a canal P et deux transistors MOS a canal N, une premiere des 
entries de l'616tnent minioire 6tant reliee axax grilles d'un 
premier des transistors MOS a canal P et d'un piremier des 
20 transistors MOS a canal N, et la deuxienne entree de 1' element 
m&noire €tant reliee aux grilles des deux autres transistors. 
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